Istotna modyfikacja maszyn: kiedy użytkownik maszyny staje się producentem?
Prawie żadna maszyna nie pozostaje niezmieniona przez cały okres użytkowania: zwiększenie wydajności, nowy układ sterowania, dodatkowa automatyzacja, retrofit. Przy każdej przebudowie pojawia się to samo pytanie: czy nadal jest to zmiana sprzętu roboczego, czy też w sensie prawnym powstaje nowa maszyna, która musi przejść całą procedurę CE? Artykuł wyjaśnia kryteria istotnej modyfikacji, schemat badania z dokumentu interpretacyjnego BMAS, skutki dla użytkownika maszyny oraz to, co zmienia rozporządzenie w sprawie maszyn (UE) 2023/1230 od 2027 r.
Czym jest istotna modyfikacja?
Dyrektywa maszynowa 2006/42/WE sama nie definiuje tego pojęcia. Zasada wynika z wykładni europejskiej (m.in. z Niebieskiego przewodnika Komisji Europejskiej): produkt zmodyfikowany po oddaniu do użytku w taki sposób, że jego wydajność, przeznaczenie lub typ ulegają istotnej zmianie, może zostać uznany za nowy produkt i musi wówczas ponownie spełniać wymagania odpowiednich przepisów harmonizacyjnych.
W odniesieniu do maszyn w Niemczech pytanie to konkretyzuje dokument interpretacyjny Federalnego Ministerstwa Pracy i Spraw Socjalnych (BMAS) na temat „istotnej modyfikacji maszyn” z 2015 r. (GMBl 2015, s. 183). Opracowano go przy udziale Federalnego Instytutu Bezpieczeństwa i Medycyny Pracy (BAuA), organów krajów związkowych, Niemieckiego Ustawowego Ubezpieczenia Wypadkowego (DGUV) oraz Niemieckiego Stowarzyszenia Przemysłu Maszynowego (VDMA); zastępuje on wcześniejszą wersję z 2000 r. i jest miarodajną pomocą interpretacyjną niemieckiego nadzoru rynku.
Punkt wyjścia dokumentu: każdą zmianę w maszynie, na przykład przez zwiększenie wydajności, zmianę funkcji lub zmianę zamierzonego zastosowania (np. inne materiały wsadowe, przebudowy, ingerencje w technikę bezpieczeństwa), należy najpierw zbadać pod kątem skutków istotnych dla bezpieczeństwa. Rozstrzygające są dwa pytania: czy modyfikacja stwarza nowe zagrożenie? Czy zwiększa istniejące ryzyko?
Ważne: nie istnieje ogólny próg, ani procent kosztów przebudowy, ani lista komponentów, która automatycznie czyniłaby modyfikację „istotną”. Konieczna jest ocena bezpieczeństwa w każdym indywidualnym przypadku: kosztowna przebudowa może być niekrytyczna, podczas gdy niewielka ingerencja w układ sterowania związany z bezpieczeństwem może mieć daleko idące skutki.
Odróżnienie: konserwacja i wymiana na części identyczne
Nie każda ingerencja w istniejącą maszynę uruchamia badanie. Dokument BMAS wyraźnie wyjaśnia, że poniższe działania nie stanowią istotnej modyfikacji:
- wymiana komponentów na komponenty identyczne lub na komponenty o identycznej funkcji i takim samym poziomie bezpieczeństwa (klasyczna konserwacja i naprawa przywracające stan pierwotny),
- montaż urządzeń ochronnych, które podnoszą poziom bezpieczeństwa maszyny i nie umożliwiają żadnych dodatkowych funkcji. Kto czyni istniejącą maszynę bezpieczniejszą, nie staje się przez to producentem.
Dwa zastrzeżenia: „identyczny” należy rozumieć wąsko. Jeśli zużyte sterowanie przekaźnikowe zostanie zastąpione swobodnie programowalnym sterownikiem PLC bezpieczeństwa z nowymi trybami pracy, badanie pod kątem nowych zagrożeń zaczyna się od nowa. Niezależnie od prawa dotyczącego produktów pracodawca pozostaje ponadto zobowiązany na gruncie prawa ochrony pracy: po każdej zmianie w maszynie (nie tylko po istotnych modyfikacjach) należy przeanalizować ocenę ryzyka zawodowego na stanowisku pracy zgodnie z § 3 niemieckiego rozporządzenia w sprawie bezpieczeństwa użytkowania sprzętu roboczego (BetrSichV) i w razie potrzeby dostosować wewnętrzne instrukcje stanowiskowe dla pracowników.
Schemat badania BMAS krok po kroku
Dokument interpretacyjny opisuje schemat decyzyjny, za pomocą którego Państwo systematycznie oceniają każdą modyfikację. Badanie można przeprowadzić metodycznie według procedur oceny ryzyka zgodnie z EN ISO 12100. Gdy tylko jedno z pytań kończy się wynikiem oznaczonym na zielono, nie ma istotnej modyfikacji:
Krok 1: czy powstaje nowe zagrożenie lub wzrasta istniejące ryzyko?
Należy porównać stan przed modyfikacją i po niej: czy powstają nowe zagrożenia (na przykład nowe miejsca zgniatania, formy energii lub substancje), czy też wzrasta istniejące ryzyko (na przykład wskutek większych prędkości lub sił)? Jeśli nie: brak istotnej modyfikacji.
Krok 2: czy nowe zagrożenie prowadzi do istotnego ryzyka?
Samo nowe zagrożenie nie wystarcza: musi też prowadzić do ryzyka, na przykład dlatego, że osoby mogą faktycznie być na nie narażone. Jeśli nie: brak istotnej modyfikacji.
Krok 3: czy istniejące środki ochronne nadal wystarczają?
Czy istniejące urządzenia ochronne obejmują już nowe zagrożenie lub zwiększone ryzyko, na przykład dlatego, że istniejące ogrodzenie obejmuje także nową strefę zagrożenia? Jeśli tak: brak istotnej modyfikacji.
Krok 4: czy wystarczy proste urządzenie ochronne?
Czy maszynę można przywrócić do stanu bezpiecznego za pomocą prostego urządzenia ochronnego, które eliminuje ryzyko lub wystarczająco je zmniejsza? Wtedy modyfikację można co do zasady uznać za nieistotną. Dopiero jeśli i to nie wystarcza, to znaczy gdy konieczne są środki konstrukcyjne lub daleko idące środki w układzie sterowania, mamy do czynienia z istotną modyfikacją.
Co jest „prostym urządzeniem ochronnym”?
Jako przykład dokument BMAS podaje osłonę stałą. Za proste uważa się także osłony ruchome i urządzenia ochronne (nieodgradzające), o ile nie ingerują istotnie w istniejący układ sterowania związany z bezpieczeństwem: mogą łączyć wyłącznie sygnały, do których przetwarzania istniejący układ sterowania bezpieczeństwa jest już przystosowany, albo, niezależnie od niego, wyłącznie powodować bezpieczne zatrzymanie funkcji niebezpiecznej. Jeśli natomiast układ sterowania bezpieczeństwa trzeba dostosować lub rozbudować, granica prostego urządzenia ochronnego zostaje przekroczona.
Podsumowując: jeśli maszyna po modyfikacji jest bezpieczna bez dodatkowych środków albo proste urządzenia ochronne przywracają stan bezpieczny, nie ma istotnej modyfikacji. Dopiero gdy nie zachodzi ani jedno, ani drugie, modyfikacja jest istotna.
Skutki: użytkownik maszyny staje się producentem
Jeśli istnieje istotna modyfikacja, maszyna jest pod względem prawnym traktowana jak nowa maszyna. Osoba odpowiedzialna za modyfikację przejmuje rolę producenta: zarówno użytkownik maszyny, który sam dokonuje przebudowy, jak i zlecony usługodawca retrofitu. Dlatego przed przebudową należy jasno uregulować w umowie, kto ponosi odpowiedzialność producenta. Konkretnie rola producenta oznacza:
- Zasadnicze wymagania w zakresie ochrony zdrowia i bezpieczeństwa: Istotnie zmodyfikowana maszyna musi spełniać wymagania załącznika I dyrektywy maszynowej, i to jako całość, a nie tylko w przebudowanym obszarze.
- Ocena ryzyka: Dla zmodyfikowanej maszyny należy przeprowadzić i udokumentować ocenę ryzyka zgodnie z EN ISO 12100.
- Procedura oceny zgodności: Odpowiednią procedurę należy przejść ponownie; w przypadku maszyn z załącznika IV może być konieczne zaangażowanie jednostki notyfikowanej.
- Dokumentacja techniczna: Dokumentację techniczną należy sporządzić dla stanu zmodyfikowanego. W praktyce jest to największa przeszkoda, gdy brakuje dokumentów pierwotnego producenta lub są one niekompletne.
- Instrukcja obsługi i ostrzeżenia: Dla zmodyfikowanej maszyny należy dostarczyć instrukcję obsługi i wskazać w niej ryzyko resztkowe.
- Deklaracja zgodności i oznakowanie CE: Na koniec producent sporządza deklarację zgodności i umieszcza oznakowanie CE na istotnie zmodyfikowanej maszynie.
W przypadku połączonych instalacji ta sama miara dotyczy zespołu maszyn: jeśli modyfikacja dotyczy tylko części instalacji, należy sprawdzić, jaki ma wpływ na instalację jako całość. Jeśli modyfikacja i jej skutki dla zespołu są istotne, mamy do czynienia z istotną modyfikacją całej instalacji.
Co zmienia rozporządzenie w sprawie maszyn od 2027 r.?
Od 20 stycznia 2027 r. rozporządzenie w sprawie maszyn (UE) 2023/1230 zastępuje dyrektywę maszynową 2006/42/WE. Dla tematu tego artykułu jest to przełom: po raz pierwszy istotna modyfikacja jest wtedy zdefiniowana w prawie w całej Unii, w art. 3 pkt 16 rozporządzenia. Dotychczas ocena opierała się wyłącznie na krajowych interpretacjach, takich jak dokument interpretacyjny BMAS.
Zgodnie z tą definicją istotna modyfikacja to zmiana maszyny, dokonana w sposób fizyczny lub cyfrowy po jej wprowadzeniu do obrotu lub oddaniu do użytku, która nie została przewidziana ani zaplanowana przez producenta, wpływa na bezpieczeństwo, tworząc nowe zagrożenie lub zwiększając istniejące ryzyko, i wymaga
- dodania do maszyny osłon lub urządzeń ochronnych, których działanie wymaga modyfikacji istniejącego układu sterowania związanego z bezpieczeństwem, lub
- zastosowania dodatkowych środków ochronnych w celu zapewnienia stateczności lub wytrzymałości mechanicznej maszyny.
Co do istoty rozporządzenie przejmuje więc w zasadzie logikę niemieckiego schematu badania: jeśli wystarczy środek ochronny niezmieniający układu sterowania bezpieczeństwa, nie ma istotnej modyfikacji. Trzy kwestie są nowe lub wyraźnie uregulowane:
- Liczą się także modyfikacje cyfrowe: Zmiany oprogramowania (na przykład aktualizacja odblokowująca nowe funkcje lub zmieniająca funkcje bezpieczeństwa) również mogą stanowić istotną modyfikację.
- Jasny podział obowiązków: Kto dokonuje istotnej modyfikacji, jest uznawany za producenta na podstawie art. 18 rozporządzenia i podlega obowiązkom producenta z art. 10, od oceny ryzyka po oznakowanie CE. Użytkownicy nieprofesjonalni, którzy modyfikują własną maszynę na własny użytek, są z tego wyłączeni.
- Ulga dla instalacji: Jeżeli ocena ryzyka wykaże, że modyfikacja dotyczy tylko części zespołu maszyn, obowiązki ograniczają się do części, których to dotyczy. Maszyn instalacji, których modyfikacja nie dotyczy, nie trzeba ponownie badać ani dokumentować.
W praktyce: do początku 2027 r. dokument BMAS pozostaje w Niemczech miarodajną wytyczną. Kto już dziś oprze na nim swój schemat oceny, w dużej mierze będzie postępował prawidłowo także na gruncie nowego rozporządzenia, powinien jednak wyraźnie uwzględnić w ocenie zmiany oprogramowania.
Typowe przypadki praktyczne z budowy maszyn
To, czy istnieje istotna modyfikacja, zawsze rozstrzyga się w indywidualnym przypadku. Poniższe sytuacje pokazują, na co należy zwracać uwagę przy typowych przebudowach:
Zwiększenie wydajności: wyższa prędkość, wyższe ciśnienie, krótszy czas cyklu
Wyższe prędkości i siły zwiększają istniejące ryzyko: drogi wybiegu się wydłużają, odległości bezpieczeństwa i wytrzymałość osłon mogą przestać wystarczać. Jeśli istniejąca koncepcja bezpieczeństwa nie jest już odpowiednia i żadne proste urządzenie ochronne nie wystarcza, istotna modyfikacja jest prawdopodobna.
Retrofit układu sterowania: nowy sterownik PLC lub sterownik bezpieczeństwa
Jeśli nowy układ sterowania zastępuje stary przy tych samych funkcjach i co najmniej tym samym poziomie bezpieczeństwa, bez umożliwiania dodatkowych funkcji, co do zasady nie jest to istotna modyfikacja. Jeśli dojdą nowe tryby pracy, zmienione funkcje bezpieczeństwa lub rozszerzony dostęp, należy przejść cały schemat badania.
Doposażenie istniejącej maszyny w robota
Doposażony robot niemal zawsze wprowadza nowe zagrożenia (zagrożenia zderzeniem i zgnieceniem w nowej strefie zagrożenia) i zwykle wymaga dostosowania koncepcji bezpieczeństwa, w tym układu sterowania. W takiej sytuacji często występuje istotna modyfikacja. Ponadto często powstaje zespół maszyn, który należy rozpatrywać jako instalację.
Łączenie pojedynczych maszyn
Jeśli pojedyncze maszyny zostaną połączone w linię pod względem sterowania i bezpieczeństwa, powstaje zespół maszyn z własną procedurą zgodności. Jeśli później zmodyfikowana zostanie tylko część instalacji, trzeba ocenić także skutki dla zespołu.
Aktualizacja oprogramowania z rozszerzonymi funkcjami
Na gruncie rozporządzenia w sprawie maszyn od 2027 r. modyfikacje cyfrowe są wyraźnie objęte jego zakresem. Aktualizację, która na przykład odblokowuje wyższe prędkości przemieszczania lub rekonfiguruje funkcje bezpieczeństwa, należy oceniać tak samo jak przebudowę mechaniczną. To samo dotyczy zmian sposobu użytkowania, takich jak inne materiały albo zmienione materiały pomocnicze i eksploatacyjne. Dokument BMAS wymienia je również wyraźnie jako przesłankę badania.
Zalecenie: udokumentować ocenę, także bez istotnej modyfikacji
Najczęstszym zaniechaniem w praktyce nie jest błędna ocena, lecz jej brak. Jeśli po latach od przebudowy dojdzie do wypadku albo organ nadzoru rynku skieruje zapytanie, muszą Państwo móc wykazać, że modyfikację zbadano i dlaczego uznano ją za nieistotną. Solidna dokumentacja obejmuje co najmniej:
- opis istniejącej maszyny i jej stanu przed modyfikacją (typ, rok budowy, istniejące urządzenia ochronne),
- szczegółowy opis przeprowadzonych modyfikacji (co zmieniono mechanicznie, elektrycznie, w układzie sterowania i w oprogramowaniu),
- analizę ryzyka związanego z modyfikacją zgodnie z EN ISO 12100: nowe zagrożenia, zmienione ryzyko, ocena istniejących i ewentualnie uzupełnionych środków ochronnych,
- uzasadniony wynik (istotna modyfikacja tak/nie) z datą i osobą odpowiedzialną.
Tej dokumentacji potrzebują Państwo w obu przypadkach: jeśli istnieje istotna modyfikacja, jest ona punktem wejścia do procedury zgodności. Jeśli nie, stanowi Państwa dowód i zarazem rozsądną podstawę do wymaganej i tak oceny ryzyka zawodowego na stanowisku pracy na gruncie BetrSichV.
Ustrukturyzowana ocena modyfikacji istniejących maszyn
CE-Copilot zawiera osobny tryb dla istotnych modyfikacji w ocenie ryzyka zgodnie z EN ISO 12100: opisują Państwo istniejącą maszynę i przeprowadzone modyfikacje, jedno i drugie jest dokumentowane w sposób ustrukturyzowany i wchodzi do oceny. Wyszukiwarka norm z AI ustala mające zastosowanie dyrektywy i normy, monitor norm zgłasza zmiany. Na końcu mają Państwo deklarację zgodności, dokumentację techniczną i eksport zbiorczy w PDF i Word, zarchiwizowane w sposób gotowy do kontroli, na wypadek gdyby ktoś zapytał po latach.